Vulnerabilidades

Jinan USR IoT Technology Limited (PUSR) Convertidor USR-W610 RS232/485 a Wi-Fi/Ethernet el firmware del dispositivo contiene credenciales administrativas en texto plano incrustadas en la imagen del firmware. Estas credenciales pueden extraerse mediante análisis del firmware y utilizarse para autenticarse en los…

Las cámaras de seguridad CCTV KMW afectadas son vulnerables a un restablecimiento de contraseña crítico no autenticado. Esta falla permite a un atacante restablecer remotamente la contraseña del administrador a un valor conocido sin autenticación, otorgando acceso total a las transmisiones y configuraciones de la…

Trilium Notes es una aplicación de toma de notas jerárquica y multiplataforma enfocada en la construcción de grandes bases de conocimiento personales. Antes de la versión 0.102.2, un archivo ZIP malicioso importado con la importación segura habilitada logra RCE a través de salto de ruta #docName y XSS al combinar una…

Arcane es una interfaz para gestionar contenedores Docker, imágenes, redes y volúmenes. Antes de la versión 1.19.0, la API REST de Arcane basada en huma expone nueve puntos finales bajo /api/customize/git-repositories y /api/git-repositories/sync para gestionar repositorios de origen GitOps y sus credenciales…

Dokploy es una Plataforma como Servicio (PaaS) gratuita y autoalojable. En la versión 0.26.5 y anteriores, existe una vulnerabilidad crítica de salto de ruta en Dokploy v0.26.5 que permite a usuarios autenticados escribir archivos arbitrarios en el sistema de archivos durante el despliegue de aplicaciones. Cuando se…

Dokploy es una Plataforma como Servicio (PaaS) gratuita y autoalojable. En la versión 0.26.6 y anteriores, Dokploy contiene una vulnerabilidad de inyección de comandos en el endpoint WebSocket /docker-container-logs. Los parámetros tail y since no se validan y se concatenan directamente en comandos de shell, lo que…

Dokploy es una Plataforma como Servicio (PaaS) gratuita y autoalojable. En la versión 0.26.7 y anteriores, el router de programación no aplica comprobaciones de organización/rol. Como resultado, cualquier usuario autenticado puede crear, actualizar, ejecutar o eliminar programaciones pertenecientes a otras…

Dokploy es una Plataforma como Servicio (PaaS) gratuita y autoalojable. Desde la 0.27.0 hasta antes de la 0.29.3, un valor de reserva (fallback) de BETTER_AUTH_SECRET codificado de forma rígida ('better-auth-secret-123456789') permite a un atacante no autenticado falsificar JWTs de verificación de correo electrónico,…

Dokploy es una Plataforma como Servicio (PaaS) gratuita y autoalojable. En la versión 0.28.8 y anteriores, una inyección de comandos del sistema operativo autenticada en el endpoint tRPC application.updateTraefikConfig permite a los usuarios administradores/propietarios ejecutar comandos arbitrarios del sistema en…

Dokploy es una Plataforma como Servicio (PaaS) gratuita y autoalojable. En la versión 0.28.8 y anteriores, una inyección de comandos del sistema operativo autenticada en el endpoint WebSocket /listen-deployment permite a cualquier miembro de la organización ejecutar comandos de sistema arbitrarios en servidores…

Dokploy es una Plataforma como Servicio (PaaS) gratuita y autoalojable. En 0.29.2 y versiones anteriores, Dokploy construye comandos de shell utilizando literales de plantilla de JavaScript y los ejecuta a través de child_process.exec() (que se ejecuta mediante /bin/sh -c). Los nombres de rama, las URL de repositorio…

GitHub CLI (gh) es la herramienta oficial de línea de comandos de GitHub. Antes de la versión 2.93.0, GitHub CLI incluye incorrectamente el encabezado de autorización en las solicitudes de API a espejos de repositorio TUF a través de los comandos gh attestation, gh release verify y gh release verify-asset. La CLI…

Plesk contiene una vulnerabilidad de inyección XPath en la funcionalidad de búsqueda del Catálogo de Aplicaciones APS, donde la entrada proporcionada por el usuario se interpola en consultas XPath sin una sanitización adecuada. Esto permite a un usuario autenticado y con bajos privilegios ejecutar comandos arbitrarios…

El plugin WP Travel Pro para WordPress es vulnerable a la eliminación arbitraria de usuarios a través del endpoint de la API REST /wp-json/wp-travel/v1/travel-guide/{user_id} en todas las versiones hasta la 10.6.0, inclusive. Esto se debe a que la función de callback check_permission() devuelve true incondicionalmente…

manga-image-translator contiene una vulnerabilidad de ejecución remota de código en el modo de servidor API compartido debido a la deserialización insegura de datos pickle no confiables en el módulo share.py, donde los endpoints /execute/{method_name} y /simple_execute/{method_name} deserializan cuerpos de solicitud…

FreePBX es una PBX IP de código abierto. Desde 15.0.42 hasta antes de 16.0.45 y 17.0.7, los usuarios no autenticados podrían acceder al Panel de Control de Usuario (UCP) utilizando credenciales de plantilla iniciales codificadas si estas no fueron cambiadas inmediatamente por el Administrador que habilitó el UCP. Se…

Dokploy es una Plataforma como Servicio (PaaS) gratuita y autoalojable. En la versión 0.29.1 y anteriores, existe una vulnerabilidad de inyección de comandos en la funcionalidad de carga de archivos de Docker. Cuando un usuario autenticado carga un archivo a un contenedor, el parámetro destinationPath no se sanea…

Configuración de permisos incorrecta en un recurso crítico en Suprema BioStar 2 (versiones 2.9.3 a 2.9.11) que permite que los archivos de copia de seguridad queden expuestos públicamente cuando el administrador configura su ruta dentro del directorio raíz web de NGINX. Esta vulnerabilidad permite a un atacante con…

Una vulnerabilidad de salto de ruta en Remote Spark (https://www.Remotespark.Com/) SparkView permite la lectura y escritura de archivos arbitrarios en todos los directorios como root. Esto conduce a RCE. El componente afectado es la redirección de unidades RDP. Dependiendo de la implementación, la vulnerabilidad puede…

RAGFlow es un motor RAG (Generación Aumentada por Recuperación) de código abierto. En la versión 0.24.0 y anteriores, una inyección de plantilla Jinja2 en el generador de prompts (rag/prompts/generator.py) permite a cualquier usuario autenticado ejecutar comandos arbitrarios del sistema operativo en el servidor.…

RustFS es un sistema de almacenamiento de objetos distribuido construido en Rust. Antes de 1.0.0-beta.2, una validación incorrecta en el endpoint PUT /rustfs/admin/v3/import-iam permite a un usuario con ImportIAMAction crear cuentas de servicio bajo identidades padre arbitrarias, incluyendo el usuario raíz…

DreamMaker desarrollado por Interinfo tiene una vulnerabilidad de carga de archivos arbitrarios, permitiendo a atacantes remotos no autenticados cargar y ejecutar puertas traseras de tipo web shell, habilitando así la ejecución de código arbitrario en el servidor.

Una vulnerabilidad de salto de ruta existe en la función de importación de campañas de Mautic 7. Al extraer archivos ZIP subidos durante las importaciones de campañas, un fallo en la lógica de validación permite que las rutas de archivo escapen los directorios temporales previstos. Un usuario autenticado con…

Nozomi Networks Labs identificó una CWE-78: Neutralización Incorrecta de Elementos Especiales utilizados en un Comando de SO ('inyección de comandos') en la WebUI de la Consola en los Hosts Waterfall WF-500 TX y RX en la versión 7.9.1.0 R2502171040 que permite a atacantes remotos no autenticados ejecutar comandos…

Nozomi Networks Labs identificó una CWE-78: Neutralización Incorrecta de Elementos Especiales utilizados en un Comando de SO ('inyección de comandos') en la WebUI de la Consola en los Hosts Waterfall WF-500 TX y RX en la versión 7.9.1.0 R2502171040 que permite a atacantes remotos no autenticados ejecutar comandos…